Chính Sách
Bảo Mật Thông Tin

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ pháp luật, xx88m thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể và luôn tuân theo nguyên tắc tối thiểu hóa dữ liệu.

1. Thông tin nhận dạng cá nhân (PII)

Đây là các thông tin bạn cung cấp chủ động khi đăng ký tài khoản hoặc hoàn tất xác minh danh tính (KYC):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu)
• Ngày, tháng, năm sinh
• Địa chỉ email đang hoạt động
• Số điện thoại di động tại Việt Nam
• Địa chỉ cư trú hiện tại
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung (khi được yêu cầu xác minh KYC)

2. Thông tin tài chính

Để xử lý giao dịch nạp và rút tiền, chúng tôi thu thập thông tin liên quan đến phương thức thanh toán của bạn:

• Tên tài khoản và số tài khoản ngân hàng nội địa (Vietcombank, Techcombank và các ngân hàng khác)
• Số điện thoại liên kết ví điện tử MoMo, ZaloPay hoặc ViettelPay
• Lịch sử giao dịch nạp và rút tiền trên nền tảng
• Địa chỉ ví USDT (đối với giao dịch tiền mã hóa)

3. Dữ liệu hoạt động và hành vi

Khi bạn sử dụng nền tảng, hệ thống tự động ghi nhận các thông tin sau nhằm cải thiện trải nghiệm và phát hiện gian lận:

• Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi
• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị
• Thời gian và tần suất đăng nhập
• Các trang và tính năng bạn đã truy cập
• Nhật ký sự kiện kỹ thuật (error logs) khi có sự cố

xx88m hiểu rằng sự tin tưởng của bạn là nền tảng của mối quan hệ này. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại.

Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, một số đối tác có thể được tiếp cận dữ liệu của bạn trong phạm vi giới hạn và với sự ràng buộc pháp lý chặt chẽ:

Đối tác xử lý thanh toán

Để xử lý giao dịch tài chính, chúng tôi chia sẻ thông tin cần thiết với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và VNPay, cũng như các ngân hàng nội địa có liên quan. Các đối tác này chỉ nhận được thông tin tối thiểu cần thiết để thực hiện giao dịch và bị ràng buộc bởi các chính sách bảo mật riêng của họ.

Nhà cung cấp trò chơi

Một số nhà phát hành game uy tín quốc tế tích hợp trên nền tảng xx88m có thể nhận dữ liệu ẩn danh (không chứa thông tin nhận dạng cá nhân) về hành vi chơi nhằm mục đích cải thiện tính năng trò chơi và phát hiện gian lận.

Cơ quan pháp luật và quản lý nhà nước

xx88m có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong những trường hợp này, chúng tôi chỉ cung cấp đúng và đủ thông tin theo yêu cầu pháp lý, không tiết lộ thêm.

Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác công nghệ hỗ trợ vận hành hạ tầng của xx88m (dịch vụ điện toán đám mây, phân tích dữ liệu, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi hợp đồng dịch vụ. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt.

xx88m áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

Bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ (At-rest Encryption): Tất cả dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ.
• Mã hóa truyền tải (In-transit Encryption): Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu di chuyển giữa trình duyệt của bạn và hệ thống của chúng tôi.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để thêm một lớp bảo vệ cho tài khoản.
• Tường lửa ứng dụng web (WAF): Bảo vệ chủ động chống lại các cuộc tấn công SQL Injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm định bảo mật bởi đội ngũ nội bộ và đơn vị kiểm tra thâm nhập (penetration testing) độc lập mỗi quý.

Bảo mật tổ chức

• Chỉ những nhân viên có th ẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc "đặc quyền tối thiểu" (least privilege)
• Toàn bộ nhân viên xử lý dữ liệu được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA)
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra định kỳ để phát hiện hành vi bất thường
• Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập thường xuyên

Sao lưu và phục hồi dữ liệu

Dữ liệu của bạn được sao lưu tự động theo lịch trình hàng ngày lên nhiều máy chủ dự phòng đặt tại các vị trí địa lý khác nhau. Trong trường hợp xảy ra sự cố kỹ thuật nghiêm trọng, hệ thống có thể phục hồi về trạng thái hoạt động bình thường trong thời gian tối thiểu nhờ kế hoạch khôi phục thảm họa (DRP) đã được kiểm nghiệm.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách xx88m xử lý dữ liệu cá nhân của bạn, đội ngũ hỗ trợ luôn sẵn sàng lắng nghe và giải quyết.

Các kênh liên hệ

• Live Chat 24/7: Phương thức nhanh nhất — truy cập nền tảng và nhấn nút chat trực tiếp bất kỳ lúc nào trong ngày
• Email bảo mật: [email protected] — dành cho các yêu cầu chi tiết và cần lưu hồ sơ bằng văn bản
• Mẫu yêu cầu quyền dữ liệu: Có thể điền trực tiếp trong phần cài đặt tài khoản tại mục "Quyền riêng tư & Dữ liệu"

Khi gửi yêu cầu, hãy cung cấp

• Tên đăng nhập hoặc địa chỉ email đã đăng ký
• Mô tả rõ ràng quyền bạn muốn thực hiện (ví dụ: truy cập dữ liệu, xóa dữ liệu, v.v.)
• Thông tin xác minh danh tính để bảo vệ tài khoản của bạn

Cập nhật chính sách bảo mật

xx88m có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026.